Audyt wielu serwerów

W jaki sposób za pomocą mechanizmu auditd wykryć sytuację na serwerze1, że z serwera2 zalogował się user1 na konto usera2 i wykonał poprzez su na konto roota komendę, która popsuła ...

• #Linux,
• #Bezpieczeństwo IT,
• #Linux/Unix,
• #audit,
• #audit.log,
• #auditctl,

Kto podmienia plik?

Ktoś (właściwie program) ustawicznie modyfikuje mi plik /etc/resolv.conf Mam do niego wpisane moje dnsy, ale ledwo je zapiszę, już są podmienione na wcześniejsze. Jak sprawdzić, który program robi podmianę (ewentualnie użytkownik)?

• #Linux,
• #Linux/Unix,
• #NetworkManager,
• #audit,
• #audit.log,
• #auditctl,